Wat zijn infrastructure managed services? Scope, prijzen en hoe u kiest

Infrastructure managed services (IMS, ook wel managed infrastructure services genoemd) zijn het uitbestede beheer van de IT-infrastructuur van een organisatie door een gespecialiseerde aanbieder, onder een contract met serviceniveaus. De scope omvat compute, opslag, netwerk, virtualisatie, platformdiensten en monitoring, in de cloud en on-premises. U betaalt een terugkerend bedrag; de aanbieder houdt de infrastructuur beschikbaar, gepatcht, veilig en kostenefficiënt.

Belangrijkste punten

• IMS omvat zes lagen: compute, opslag, netwerk, virtualisatie en orkestratie, platformdiensten, en observability en beveiliging.
• Het is breder dan cloud managed services, omdat het ook on-premises, colocatie en hybride omgevingen dekt.
• IaaS zijn de resources; IMS is het beheer van die resources; een MSP is het bedrijf dat dit onder contract levert.
• De prijs is doorgaans een vaste retainer, een tarief gekoppeld aan de omvang van de omgeving, of een basistarief plus een aandeel in gedocumenteerde besparingen. Prijs ook de exit, niet alleen het beheer.
• Controleer ISO/IEC 27001 en 27017, waar relevant een SOC 2 Type 2-rapport, en een verwerkersovereenkomst volgens de AVG voordat u tekent.

Wat is inbegrepen bij infrastructure managed services?

Een traject met volledige scope beheert alle zes onderstaande lagen. Smallere trajecten dekken een deel, bijvoorbeeld alleen netwerk en beveiliging, of alleen Kubernetes-platformen.

De meeste contracten voegen capaciteitsplanning, kostenreviews, incident- en probleembeheer, architectuurreviews per kwartaal en een vaste servicemanager toe. Vraag de feitelijke doelen per laag schriftelijk op; algemene kopteksten als "99,9%" beschrijven zelden waarvoor de aanbieder verantwoordelijk is.

Hoe verschillen IMS en cloud managed services?

Cloud managed services beheren wat u op AWS, Azure of Google Cloud draait. IMS dekt elke infrastructuurlaag, waar die ook draait, inclusief on-premises servers, colocatierekken en de fysieke en virtualisatielagen die zuivere clouddiensten buiten beschouwing laten.

In de praktijk zijn de meeste trajecten hybride. Eén aanbieder beheert de cloudworkloads en de resterende on-premises omgeving onder één servicedesk en één set serviceniveaus. Het etiket op het contract weerspiegelt meestal het onderdeel dat overheerst. Voor de cloudkant in detail leest u onze gids over managed cloud services.

Hoe verhoudt IMS zich tot IaaS en MSP's?

Een eenvoudig model: IaaS is het wat, IMS is het wie en hoe, en de MSP is het bedrijf dat het contract houdt. Een typische klant huurt IaaS van een hyperscaler en schakelt een MSP in om het te beheren. Lees meer in wat een managed service provider is.

Wie is verantwoordelijk voor beveiliging in een IMS-contract?

De verantwoordelijkheid wordt gedeeld, en het contract moet precies zeggen hoe. In de cloud beveiligt de platformaanbieder de onderliggende faciliteiten en hardware, en alles wat u daarbovenop configureert valt aan de kant van de klant. Een IMS-aanbieder neemt als contractant een groot deel van dat werk aan klantzijde over.

De verantwoordelijkheid jegens toezichthouders blijft bij u. Voor persoonsgegevens treedt de aanbieder doorgaans op als verwerker, dus de AVG vereist een schriftelijke verwerkersovereenkomst; de richtsnoeren van de EDPB over verwerkingsverantwoordelijken en verwerkers zetten uiteen wat die moet bevatten. EU-organisaties die onder NIS2 vallen, moeten bovendien de beveiliging van de toeleveringsketen beheren, waartoe ook hun infrastructuuraanbieder behoort.

Hoe wordt IMS geprijsd?

Drie modellen overheersen. Veel contracten combineren ze.

• Retainer met vast tarief: een vast maandbedrag voor een afgesproken scope en serviceniveau. Gangbaar voor stabiele omgevingen en middelgrote bedrijven die een voorspelbaar budget willen.
• Gekoppeld aan verbruik: het tarief schaalt mee met de omgeving, bijvoorbeeld per server, per clusternode of als percentage van de cloudrekening. Gangbaar waar de omvang van maand tot maand verandert.
• Resultaatgericht: een basisretainer plus een aandeel in gedocumenteerde resultaten, zoals kostenbesparingen. Het meest gebruikt in trajecten onder leiding van FinOps.

De total cost of ownership moet het beheertarief omvatten, de onderliggende infrastructuur (cloudrekening, datacenter, licenties), eenmalige onboarding- en migratiekosten, en de exitkosten: kennisoverdracht, overdracht van runbooks en eventueel parallel draaien. Exitkosten zijn de post die kopers het vaakst vergeten. Voor gebruikelijke tariefniveaus leest u wat een MSP gewoonlijk kost.

Welke certificeringen en raamwerken moet een aanbieder hebben?

Omdat de aanbieder uw infrastructuur beheert, wordt zijn beveiligingsniveau een deel van het uwe. Vraag om onderstaande, en controleer de scope van elk certificaat.

• ISO/IEC 27001 en 27017: 27001 dekt het informatiebeveiligingsbeheersysteem van de aanbieder. Zoals AWS samenvat, voegt ISO/IEC 27017 cloudspecifieke maatregelen toe die ISO/IEC 27001 en 27002 aanvullen.
• SOC 2 Type 2: een rapport van een onafhankelijke auditor over maatregelen die gedurende een periode werken, gedefinieerd door de AICPA. Geef de voorkeur aan dit rapport boven een Type 1-momentopname en lees de uitzonderingen.
• Sectoreisen: een HIPAA business associate agreement voor Amerikaanse gezondheidsdata, PCI DSS voor kaartgegevens, FedRAMP voor Amerikaans federaal werk, C5 voor de Duitse publieke sector. Leg deze naast uw eigen verplichtingen.
• Gegevensbescherming: een verwerkersovereenkomst volgens artikel 28 van de AVG in de EU; voor Indiase organisaties voorwaarden die de Digital Personal Data Protection Act, 2023 ondersteunen.

Hoe kiest u een IMS-aanbieder?

IMS-contracten lopen vaak meerdere jaren, dus toets onderstaande zes punten voordat u tekent.

1. Diepgang in uw stack. Veel AWS-ervaring maakt een aanbieder nog geen sterke beheerder van VMware of Azure. Vraag naar de certificeringen en cv's van de engineers die het werk gaan doen.
2. Een SLA die meet wat telt. Controleer wat de responsklok meet (24/7 of kantooruren), het maximum aan servicecredits en de uitsluitingen. Onderhoudsvensters die de SLA buiten werking stellen, zijn een veelvoorkomende valkuil.
3. Vergelijkbare referenties. Praat met klanten in uw branche en van uw omvang. Vraag naar het ergste incident en hoe de aanbieder dat afhandelde.
4. Financiële en operationele stabiliteit. Kijk naar winstgevendheid of financiering, personeelsbehoud en hoe afhankelijk de aanbieder is van enkele grote klanten.
5. Securityvolwassenheid. Controleer actuele certificaten en vraag hoe de aanbieder zijn eigen interne systemen en beheertoegang beveiligt. Zijn tooling heeft bevoorrechte toegang tot uw omgeving.
6. Exitvoorwaarden schriftelijk. Eigendom van runbooks, overdracht van de infrastructure-as-code-repository, export van monitoringconfiguratie, formaat van data-export, transitietarieven en opzegtermijnen. Een aanbieder die dit gesprek ontwijkt, geeft een signaal van lock-in af.

Ons selectiekader voor serviceproviders zet deze punten om in een beoordelingssjabloon.

Hoe Opsio helpt

Opsio levert IT-infrastructuurdiensten voor AWS, Azure, Google Cloud en hybride omgevingen vanuit Karlstad in Zweden en Bangalore in India.

Bij Opus Bilprovning, dat bijna 100 keuringsstations exploiteert en ongeveer twee miljoen voertuigen per jaar keurt, bracht Opsio de AWS-omgeving onder bij één verantwoordelijk team dat 24/7 CloudOps, DevOps en SecOps levert, met proactieve monitoring, wijzigingsbeheer en doorlopende beveiligingshardening.

Veelgestelde vragen

Wat zijn infrastructure managed services?

Het is het uitbestede beheer van de IT- en cloudinfrastructuur van een organisatie door een aanbieder, onder een contract met serviceniveaus. De aanbieder zorgt voor beschikbaarheid, patchen, beveiliging, back-up en kostenbeheersing over de lagen compute, opslag, netwerk, virtualisatie en platform. De klant blijft verantwoordelijk voor IT-strategie en data.

Wat zijn "infra managed services"?

Het is een afkorting voor hetzelfde: het uitbestede beheer van de infrastructuurlaag onder een SLA. Inkoopteams en analisten gebruiken beide termen.

Wat is het verschil tussen IaaS en beheerde infrastructuur?

IaaS is de ruwe compute, opslag en netwerkcapaciteit die u bij een cloudprovider huurt. Beheerde infrastructuur is het dagelijkse beheer van die resources door een derde partij. De meeste klanten gebruiken beide.

Wat omvatten applicatie- en IT-infrastructure managed services?

Gecombineerde contracten voegen applicatieondersteuning toe aan de infrastructuurscope: ondersteuning van releases, applicatiemonitoring, databasebeheer en incidentafhandeling voor bedrijfsapplicaties, bovenop de zes infrastructuurlagen.

Wat kosten beheerde infrastructuurdiensten?

Dat hangt af van de omvang van de omgeving, de dekkingsuren, de responsdoelen en het prijsmodel. Vergelijk offertes op dezelfde inventaris en serviceniveaus, en neem onboarding-, migratie- en exitkosten mee in het totaal.

Gerelateerde artikelen

• Wat is een application service provider? Definitie, voorbeelden en ASP versus SaaS
• Wat is een serviceprovider? Definitie, typen en hoe u kiest
• Wat is een managed service provider (MSP)? Definitie en gids